Op domein gebaseerde berichtauthenticatie, rapportage en conformiteit (DMARC)

Op domein gebaseerde berichtauthenticatie, rapportage en conformiteit (DMARC) is een e-mailauthenticatie-, beleids- en rapportageprotocol. Het is gebaseerd op de protocollen Sender Policy Framework (SPF) en DomainKeys Identified Mail (DKIM). Als geen van deze authenticatiemethoden doorkomt, bepaalt het DMARC-beleid wat er met het bericht moet gebeuren. Salesforce ondersteunt en beveelt DMARC aan. Het is aan u om te bepalen of u deze implementeert voor uw domein.

DKIM en SPF helpen ontvangers om de authenticiteit van e-mailberichten te verifiëren. Maar veel e-mailomgevingen zijn complex en verzenden e-mail vanuit veel verschillende systemen, inclusief externe aanbieders. Systemen en externe aanbieders kunnen in de loop van de tijd ook veranderen. Deze complexiteit en variabiliteit kan het verifiëren van elk legitiem e-mailbericht via DKIM of SPF lastig maken.

Wat bijvoorbeeld als een domeineigenaar e-mailberichten verzendt die niet kunnen worden geauthenticeerd, samen met andere die dat wel kunnen? Wijst u ze allemaal af als sommige frauduleus zijn? Of accepteert u ze allemaal en riskeert u spam door te laten aan uw gebruikers? Dat is waar DMARC om de hoek komt kijken.

DMARC is een tweede authenticatielaag na DKIM en SPF. Als een e-mailbericht niet door de DKIM- en SPF-authenticatie komt, vertelt het DMARC-beleid de ontvanger wat er met het bericht moet gebeuren. Zo kan het bepaalde e-mailberichten weigeren en andere in quarantaine plaatsen.

DMARC helpt afzenders en ontvangers ook samen te werken om de authenticatiemethoden voor e-mail van de afzender en de identificatie van ongeautoriseerde berichten door de ontvanger te verbeteren. Met DMARC kan de ontvanger aan de afzender rapporteren wanneer e-mailberichten niet voldoen aan de DKIM- en SPF-controles, zelfs als de berichten niet worden afgewezen. Deze informatie helpt afzenders te bepalen hoeveel legitieme berichten niet kunnen worden geauthenticeerd. Zenders kunnen dan in de toekomst met ontvangers samenwerken om soortgelijke berichten te authenticeren. Deze rapporten kunnen afzenders ook informeren over het bereik van frauduleuze e-mailberichten die hun domein vervalsen. Afzenders en ontvangers kunnen vervolgens hun gezamenlijke aanpak voor het afhandelen van e-mailberichten vanuit dat domein wijzigen op basis van deze informatie.

Salesforce ondersteunt en beveelt DMARC aan. Het is aan u of u deze implementeert voor uw domein.